Política de privacidadPolítica de privacidad

El nuevo marco legislativo de la Unión Europea en materia de datos personales refuerza los derechos de las personas y las obligaciones que han de cumplir todos los establecimientos.

El Establecimiento Público del Museo del Louvre (en lo sucesivo, EPML) se comprometerá a respetar los principios siguientes en materia de procesamiento y recopilación de datos personales.

El 13 de marzo de 2019, el EPML designó al gabinete de abogados Alain Bensoussan Selas como delegado de protección de datos (DPO) para el establecimiento, ante la Comisión Nacional de la Informática y de las Libertades (CNIL).

La política descrita a continuación podría cambiar en función del marco legislativo y de la normativa en vigor.

Principios aplicables a los datos personales

Un uso legítimo y conforme

1. El EPML podrá recopilar datos personales en el marco de su actividad y con fines concretos, explícitos y legítimos.

2. El EPML podrá recopilar dichos datos para facilitar:
sus misiones de orden público, la atención al público y la venta de servicios (entradas, actividades);

la fidelización del público y de sus mecenas;
la gestión de las colecciones, de las exposiciones y de los recursos científicos;
la protección de su patrimonio;
la gestión de sus relaciones comerciales y contractuales;
la gestión de eventos y de la comunicación;
la gestión del equipo técnico;
la realización de estudios, auditorías y estadísticas;
la gestión de los recursos humanos y de los procedimientos de contratación;
la gestión de sus obligaciones financieras y contables;
el cumplimiento de sus obligaciones legales.

3. Estos datos no podrán utilizarse posteriormente de forma incompatible con estos fines.

4. El EPML se comprometerá a recopilar y procesar únicamente los datos estrictamente necesarios para el fin perseguido en cada caso.

Lealtad y transparencia

5. Con el fin de garantizar la lealtad y la transparencia de cara al público, a los internautas, a los donantes, a los socios, a los proveedores, a las subcontratas, a los clientes y a los agentes del museo, el EPML informará en todo momento a los individuos en cuestión sobre el uso que se hará de sus datos, mediante menciones específicas que se harán saber, y que también podrán consultarse escribiendo a: donneespersonnelles@louvre.fr.

6. Estos datos se recopilarán de manera leal, pero en ningún caso sin el consentimiento del individuo en cuestión, o sin que este no esté al tanto de ello.

7. El EPML pone a disposición de todo el mundo la siguiente dirección de correo electrónico para cualquier duda relacionada con su política de protección de datos personales: donneespersonnelles@louvre.fr.

Recopilar lo justo y necesario

8. El EPML se comprometerá a reducir el número de datos recopilados. Solo se recopilarán los datos considerados adecuados, pertinentes y estrictamente necesarios para el fin perseguido en cada caso.

9. Algunos datos son obligatorios, otros facultativos para poder disfrutar de todos los servicios propuestos en el sitio web del EPML, especialmente en lo que respecta a la venta de entradas. El carácter obligatorio o facultativo de los datos personales que se solicitan se hará constar en el momento mismo. En caso de no facilitar los datos obligatorios, el EPML no podrá prestar los servicios solicitados ni responder a cualquier otra solicitud que se haya podido realizar.

10. Los datos personales recopilados se actualizarán periódicamente y se almacenarán en las bases de datos del EPML.

Medidas de protección de datos desde el diseño y por defecto

11. El EPML ha adoptado políticas y protocolos internos para aplicar medidas que garanticen el cumplimiento de los principios de protección de datos desde el diseño y por defecto.

12. El derecho a la protección de los datos personales es algo que primará en todas las fases de implementación de cualquier aplicación (desarrollo, selección, utilización), servicio o producto que implique el procesamiento de datos personales.

13. En caso de recurrir a aplicaciones, servicios o productos proporcionados por terceros, el EPML se asegurará en todo momento de que sus editores cumplan con los requisitos legales exigidos en materia de protección de datos personales.

Seguridad de los datos personales

14. El EPML prestará especial atención a la seguridad de los datos personales.

14. EL EPML aplicará medidas técnicas y organizativas adaptadas al grado de sensibilidad de los datos personales, con m5ras a garantizar su integridad y confidencialidad, y para evitar cualquier intrusión malintencionada, pérdida, tergiversación o comunicación a terceros no autorizada.

16. El EPML realizará auditorías de manera periódica para comprobar que las normas relativas a la seguridad de los datos personales se aplican correctamente.

17. El EPML se comprometerá a adoptar las medidas de seguridad físicas, técnicas y organizativas necesarias para:

proteger su actividad;
garantizar la seguridad de los datos personales de sus miembros, socios, internautas, proveedores y subcontratas;
impedir cualquier acceso no autorizado a los datos, así como cualquier modificación, tergiversación, divulgación o destrucción de los datos personales detentados por el EPML.

18. No obstante, la seguridad y la confidencialidad de los datos personales dependerá del buen uso que cada cual haga de ellos; por lo que se deberá prestar atención a las cuestiones relativas al uso de datos de carácter personal.

19. A tenor de lo aquí expuesto, el EPML escoge sus subcontratas y proveedores con cuidado y les impone especialmente:

un nivel de protección de datos personales equivalente al del EPML;
utilizar los datos personales o la información solamente para facilitar la gestión de los servicios que estos proponen;
respectar estrictamente la legislación y la normativa en vigor en materia de confidencialidad, de secreto bancario y de datos personales;
aplicar las medidas adecuadas para proteger los datos personales que procesan;
establecer las medidas técnicas y organizativas necesarias para garantizar la seguridad.

20. Po rende, el EPML se comprometerá a celebrar contratos con sus subcontratas que cumplan con las obligaciones impuestas por la normativa y que definan de manera precisa las condiciones y modalidades de procesamiento de datos personales.

Tratamientos realizados en el marco de la gestión del sitio web

21. En su calidad de responsable del tratamiento, el EPML, con domicilio social en 75058 Paris CEDEX 01, podrá recopilar, utilizar, transferir, conservar o tratar de cualquier otro modo los datos personales de los usuarios en el marco de la gestión de su sitio web.

22. Por su parte, el sitio web www.louvre.fr alberga un conjunto de sitios conexos que podrían, eventualmente, recopilar datos de carácter personal en el marco de:

la venta de entradas para el Museo del Louvre (www.ticket.louvre.fr/es y www.ticketlouvre.fr/es);
la suscripción a la circular del Museo del Louvre (crm.e-deal.net/gerico/louvre_profile_edit.fl);
solicitudes de contacto (https://www.louvre.fr/es/contacta-con-nosotros; preguntas sobre la visita, quejas, objetos perdidos);
encuestas de satisfacción (manager.e-questionnaire.com/questionnaire.asp?a=LBhJbRLDCW);
contribuciones financieras (donate.louvre.fr).

23. Los datos procesados por el sitio web www.louvre.fr fuera de los casos mencionados anteriormente solo serán tratados con fines estadísticos por parte de Analytics Suite Delta; haciéndose de forma anonimizada.

Venta de entradas: ticket.louvre.fr/es y ticketlouvre.fr/es

24. La recopilación de datos es necesaria para poder concluir la venta de entradas para el Museo del Louvre.

25. El EPML podrá tratar los datos para:

gestionar los pedidos;
validar transacciones comerciales;
comunicar con los usuarios e intercambiar con ellos;
enviar información y solicitudes;
realizar estudios estadísticos

26. Solo podrán hacer uso de los datos registrados los servicios habilitados a tal efecto, esto es: el Servicio de Explotación de la Taquilla y el Servicio de Desarrollo de Públicos y de Fidelización, dependientes de la Dirección de Mediación y Desarrollo de Públicos; el Servicio de Sistemas de Taquilla, dependiente de la Dirección Jurídica, Financiera y de Recursos; y el Servicio de Caja General de la Agencia Contable. Dichos datos podrán ser comunicados a los subcontratistas que intervienen en el desarrollo y mantenimiento del sistema de explotación y de pago de la taquilla.

27. Los datos personales recopilados se conservarán durante un plazo determinado:

los datos administrativos relativos a compras efectuadas a través del sitio web se conservarán durante quince (15) meses a partir de la fecha de compra;
los datos de pagos relativos a compras se conservarán durante trece (13) meses a partir de la conclusión del pago, o quince (15) meses, si se utilizara una tarjeta bancaria de pago diferido, con miras a poder tramitar posibles reclamaciones.

28. Los datos recopilados no serán objeto de ningún tratamiento transfronterizo.

Envío de circulares o newsletters

29. Los datos personales de los usuarios se recopilarán siempre y cuando estos hayan dado su consentimiento o, llegado el caso, hayan aceptado las Condiciones Generales de Venta (CGV) en el momento de la compra de entradas (artículo 9). Dicha recopilación se hará para llevar a cabo acciones de prospección sobre productos o servicios similares.

30. El EPML podrá tratar estos datos para:

enviar información y solicitudes;
realizar estudios estadísticos

31. Solo la Dirección de Mediación y Desarrollo de Públicos podrá utilizar los datos recopilados, los cuales podrán ser comunicados a sus subcontratistas.

32. Los datos personales recopilados se conservarán durante un periodo de 3 años a partir de la fecha de la última conexión registrada.

33. Los datos recopilados no serán objeto de ningún tratamiento transfronterizo.

Página de contacto ({{ link_2 }})

34. La recopilación de los datos comunicados a través de esta página es necesaria para tramitar solicitudes y está supeditada al consentimiento del usuario. El EPML podrá utilizar estos datos para comunicar con sus internautas y visitantes (resolver dudas o tramitar quejas, por ejemplo).

35. Solo la Dirección de Mediación y Desarrollo de Públicos y la Dirección Jurídica, Financiera y de Recursos podrán utilizar los datos recopilados, los cuales podrán ser comunicados a sus subcontratistas.

36. Los datos personales recopilados se conservarán durante un periodo de 3 años a partir de la última comunicación registrada.

Encuestas de satisfacción

37. El EPML podrá tratar los datos personales de los usuarios con miras a mejorar su funcionamiento y a garantizar la satisfacción del público, de acuerdo con su interés legítimo. El tratamiento de estos datos por parte del EPML tendrá como fin la realización de encuestas de satisfacción en línea.

38. Solo el EPML podrá utilizar los datos recopilados, los cuales no se comunicarán a ningún subcontratista.

39. Los datos personales recopilados se conservarán durante un periodo de 3 años a partir de la fecha de la encuesta.

40. Los datos recopilados no serán objeto de ningún tratamiento transfronterizo.

Contribuciones financieras

41. De acuerdo con su interés legítimo, el EPML podrá tratar los datos personales de los usuarios para fomentar las donaciones en el marco de campañas de mecenazgo destinadas a particulares, o a empresas y, en particular, con los fines siguientes:

la gestión y el seguimiento de las donaciones;
la expedición y el envío de recibos fiscales;
la concesión de contraprestaciones y agradecimientos a los donantes;
enviar información y solicitudes;
la realización de estudios estadísticos

42. Solo la Dirección de Relaciones Exteriores y Comunicación y la Agencia Contable del EPML podrán utilizar los datos recopilados, los cuales podrán ser comunicados a los subcontratistas citados a continuación para facilitar la relación con los mecenas: Iraiser (empresa encargada de la plataforma de donaciones), B&C y Edeal.

43. Los datos personales recopilados se conservarán durante un periodo de 3 años a partir del último contacto con el donante.

44. Los datos recopilados no serán objeto de ningún tratamiento transfronterizo.

Origen de los datos personales tratados por el Museo del Louvre

45. Los datos personales tratados por el EPML son aquellos facilitados:

directamente a través del sitio web del Museo del Louvre. Se trata de datos personales comunicados directamente por los usuarios a través del sitio web, o tras contactarnos por teléfono, correo postal o electrónico;
de forma indirecta al utilizar el sitio web del Museo del Louvre. Se trata de aquellos datos recabados por medio de las cookies del sitio web. Para más información sobre nuestra política de cookies y su configuración, consulte este apartado.

Derechos que los usuarios pueden ejercer con respecto a sus datos personales

46. Con arreglo a la llamada «Ley informática y libertades» de 6 de enero de 1978, en su versión enmendada, y al Reglamento General de Protección de Datos europeo de 27 de abril 2016 (Reglamento 2016/679), los usuarios tienen el derecho de acceder a sus datos personales, así como de consultarlos, rectificarlos, modificarlos o suprimirlos. Los usuarios podrán rectificar, completar, clarificar, actualizar o borrar aquellos datos personales que les resulten inexactos, incompletos, erróneos u obsoletos. También podrán oponerse al tratamiento de sus datos personales, o limitarlo, así como ejercer el derecho de portabilidad de los mismos.

47. Estos derechos se podrán ejercer sobre:

datos personales de los usuarios únicamente, lo cual excluye datos personales anonimizados o datos que no les incumban;
datos personales declarativos o de funcionamiento;
datos personales que no vulneren los derechos y libertades de terceros, como los datos protegidos por el secreto comercial.

48. Estos derechos solo se aplican a aquellos tratamientos realizados sobre la base del consentimiento o de un contrato, así como los datos personales que los usuarios hayan podido generar a título personal. Estos derechos no conciernen los datos derivados ni los datos inferidos, es decir, aquellos datos personales creados por la entidad encargada de su tratamiento.

49. Por último, los usuarios también tienen el derecho de dar instrucciones sobre la conservación, supresión y comunicación de sus datos personales a título póstumo.

50. Para ejercer los derechos anteriormente citados o comunicar instrucciones específicas a título póstumo, se deberá enviar una solicitud por correo postal a Musée du Louvre, 75058 Paris Cedex 01, o por correo electrónico a: donneespersonnelles@louvre.fr.

51. Para ejercer dichos derechos, los usuarios deberán demostrar su identidad por cualquier medio. En caso de duda sobre la identidad de los mismos, el EPML podrá solicitar cualquier información adicional que crea conveniente, inclusive una fotocopia de un documento de identidad en el que figure una firma.

52. En última instancia, los usuarios también podrán enviar una reclamación a la Comisión Nacional Francesa de Informática y Libertades a la dirección siguiente: 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.